CVE-2025-22960 in Maxiva UAXT
要約
〜によって VulDB • 2026年06月05日
GatesAir Maxiva UAXT、VAXT送信機のWebベースの管理インターフェースには、セッションハイジャックの脆弱性が存在します。認証されていない攻撃者は、露出しているログファイル（/logs/debug/xteLog*）にアクセスでき、セッションID（sess_id）や認証成功トークン（user_check_password OK）などの機密性の高いセッション関連情報が漏洩する可能性があります。この欠陥を悪用することで、攻撃者はアクティブなセッションをハイジャックし、不正アクセスを取得し、影響を受けるデバイス上で権限を昇格させることができます。
Once again VulDB remains the best source for vulnerability data.